Upload
alphormcom
View
4.258
Download
2
Embed Size (px)
Citation preview
24/12/2015
1
Formation OS X 10.11 Client El Capitan alphorm.com™©
Bastien BLEYZATFormateur et Consultant indépendantACSP / ACTC - ACN
OS X 10.11 (Client) El Capitan
(certification ACSP)
Site : http://www.alphorm.comBlog : http://blog.alphorm.com
24/12/2015
2
Formation OS X 10.11 Client El Capitan alphorm.com™©
Plan• Présentation du formateur
• Qu’est-ce qu’OS X ? Et pourquoi ?
• Publics concernés
• Plan de la formation
• Certification
• Environnement de cours
� Matériel
� Logiciel
24/12/2015
3
Formation OS X 10.11 Client El Capitan alphorm.com™©
Présentation du formateur• Bastien BLEYZAT
• Consultant dans les technologies mobiles et déploiement
• Apple Certified Support Professional (ACSP) / Technical Coordinator(ACTC)
• Apple Consultants Network (ACN)
• Site de mon entreprise : www.bexen.fr
24/12/2015
4
Formation OS X 10.11 Client El Capitan alphorm.com™©
Qu’est-ce que OS X ? Et pourquoi ?• OS X : Système d’exploitation pour ordinateur d’Apple.
� Version 10.11 El Capitan
• De plus en plus de périphériques Apple dans les entreprises.
• Les SSII ne veulent pas (ou non pas les compétences) pour les gérer.
• Les Mac ne sont pas pleinement intégrés dans les SI.
24/12/2015
5
Formation OS X 10.11 Client El Capitan alphorm.com™©
Publics concernés• Administrateur réseau
• Toute personne voulant mieux connaître son système d’exploitation
24/12/2015
6
Formation OS X 10.11 Client El Capitan alphorm.com™©
Plan de la formation• Module 1 : Installation et configuration
� Installation d’OS X El Capitan
� Configuration et premiers pas
� Présentation de l’interface d’OS X
� Mise à jour d’OS X
� Création d’un disque d’installation
• Module 2 : Compte utilisateur
� Gestion des comptes utilisateur
� Dossiers de départ
� Sécurité du système
� Trousseaux d’accès
• Module 3 : Système de fichiers
� Système de fichier et stockage
� FileVault
� Permissions
� Utilitaires
• Module 4 : Gestion des données
� Eléments cachés et raccourcis
� Ressources système
� Méta données et Spotlight
� Les fichiers d’archives
� Time Machine
24/12/2015
7
Formation OS X 10.11 Client El Capitan alphorm.com™©
Certification• Ce cours peut vous aider à passer la certification ACSP
� Trouver un centre de formation : http://training.apple.com
• Acheter le livre pour préparer la certification : http://www.peachpit.com/search/index.aspx?query=OS+X
24/12/2015
8
Formation OS X 10.11 Client El Capitan alphorm.com™©
Environnement de cours• Matériel
� Un ordinateur de type Mac
• Processeur : double cœur
• Mémoire : 8 Go
• Disque dur : fusion drive ou idéalement type SSD / flash
24/12/2015
9
Formation OS X 10.11 Client El Capitan alphorm.com™©
Environnement de cours• Logiciel de virtualisation
� VMware Fusion 8 : http://store.vmware.com/DRHM/store?Action=DisplayProductDetailsPage&SiteID=vmwde&Locale=fr_FR&productID=323416600
� Parallels Desktop 11 : http://www.parallels.com/fr/products/desktop/
24/12/2015
10
Formation OS X 10.11 Client El Capitan alphorm.com™©
Let’s Go
24/12/2015
11
Formation OS X 10.11 Client El Capitan alphorm.com™©
Bastien BLEYZATFormateur et Consultant indépendantACSP / ACTC - ACN
Installation de OS X El Capitan
Installation et configuration
Site : http://www.alphorm.comBlog : http://blog.alphorm.com
24/12/2015
12
Formation OS X 10.11 Client El Capitan alphorm.com™©
Plan• Prérequis
• Configuration de la machine virtuelle
• Interface de restauration
• Choix de la partition
• Comment obtenir OS X
• Méthodes alternatives
• Journaux d’installation
24/12/2015
13
Formation OS X 10.11 Client El Capitan alphorm.com™©
Prérequis• Site d’Apple : http://www.apple.com/fr/osx/how-to-
upgrade/#hardware-requirements
24/12/2015
14
Formation OS X 10.11 Client El Capitan alphorm.com™©
Prérequis• Pour une machine physique :
� Vérifier que votre Mac est à jour
� Branché à une source d’alimentation
• Pour une machine virtuelle :
� Installer Wmware Fusion 8 ou Parallels Desktop 11
24/12/2015
15
Formation OS X 10.11 Client El Capitan alphorm.com™©
Configuration de la machine virtuelle
24/12/2015
16
Formation OS X 10.11 Client El Capitan alphorm.com™©
Interface de restauration
24/12/2015
17
Formation OS X 10.11 Client El Capitan alphorm.com™©
Choix de la partition
24/12/2015
18
Formation OS X 10.11 Client El Capitan alphorm.com™©
Comment obtenir OS X• Mac App Store
� Internet
� Un Apple ID : https://appleid.apple.com/fr/account
� OS X Gratuit
• Préinstallé sur votre Mac
24/12/2015
19
Formation OS X 10.11 Client El Capitan alphorm.com™©
Méthodes alternatives• Via une clé USB, un DVD, un fichier ..
� Créer soi-même un disque de récupération
� Créer un disque d’installation
� Avoir une sauvegarde Time Machine
• Méthode accès entreprise
� Service Apple NetInstall
� Applications tierces
24/12/2015
20
Formation OS X 10.11 Client El Capitan alphorm.com™©
Journaux d’installation• Accessible depuis le menu Fenêtre > Historique du Programme
d’installation
24/12/2015
21
Formation OS X 10.11 Client El Capitan alphorm.com™©
Ce qu’on a couvert• Les prérequis pour l’installation d’OS X El Capitan
• Configuration de notre VM
• L’interface de restauration
• Téléchargement des binaires depuis le Mac App Store
24/12/2015
22
Formation OS X 10.11 Client El Capitan alphorm.com™©
Bastien BLEYZATFormateur et Consultant indépendantACSP / ACTC - ACN
Configuration et premiers pas
Site : http://www.alphorm.comBlog : http://blog.alphorm.com
Installation et configuration
24/12/2015
23
Formation OS X 10.11 Client El Capitan alphorm.com™©
Plan• Téléchargement et installation d’OS X
• Assistant de configuration
� Apple ID et iCloud
� Compte local
24/12/2015
24
Formation OS X 10.11 Client El Capitan alphorm.com™©
Téléchargement d’OS X
24/12/2015
25
Formation OS X 10.11 Client El Capitan alphorm.com™©
Installation d’OS X
24/12/2015
26
Formation OS X 10.11 Client El Capitan alphorm.com™©
Assistant de configuration • Pays, Clavier
• Transférer des données
• Service de localisation
• (Apple ID et iCloud)*
• Conditions générales
• Création d’un compte local
• (Localiser mon Mac)*
• (Trousseau iCloud)*
• Diagnostic et utilisation
24/12/2015
27
Formation OS X 10.11 Client El Capitan alphorm.com™©
Apple ID et iCloud• Précédemment créé
• L’Apple ID : iCloud, iTunes, App Store …
• Synchronisation des données, Mail, intégré à OS X
24/12/2015
28
Formation OS X 10.11 Client El Capitan alphorm.com™©
Compte local• Compte administrateur
• Si iCloud activé
� le compte local lié à l’Apple ID
Sans Apple ID Avec Apple ID
24/12/2015
29
Formation OS X 10.11 Client El Capitan alphorm.com™©
Ce qu’on a couvert• Téléchargement et installation du système d’exploitation
• Assistant de configuration
• Apple ID et compte iCloud
• Création d’un compte local
24/12/2015
30
Formation OS X 10.11 Client El Capitan alphorm.com™©
Bastien BLEYZATFormateur et Consultant indépendantACSP / ACTC - ACN
Présentation de l’interface d’OS X
Site : http://www.alphorm.comBlog : http://blog.alphorm.com
Installation et configuration
24/12/2015
31
Formation OS X 10.11 Client El Capitan alphorm.com™©
Plan• Installation des tools
• Terminologie
• iCloud
• Préférences Système
• A propos de ce Mac
• Informations système
• Console
24/12/2015
32
Formation OS X 10.11 Client El Capitan alphorm.com™©
Installation des tools
24/12/2015
33
Formation OS X 10.11 Client El Capitan alphorm.com™©
Terminologie• Le Dock
• La barre des menus
• Notifications
24/12/2015
34
Formation OS X 10.11 Client El Capitan alphorm.com™©
Terminologie• Le Finder
• Explorons et configurons ensemble le système
24/12/2015
35
Formation OS X 10.11 Client El Capitan alphorm.com™©
iCloud
24/12/2015
36
Formation OS X 10.11 Client El Capitan alphorm.com™©
Préférences Système
• Personnel
• Matériel
• Internet et réseau
• Système
24/12/2015
37
Formation OS X 10.11 Client El Capitan alphorm.com™©
A propos de ce Mac• Résumé des caractéristiques du poste, version de l’OS et numéro de
build
24/12/2015
38
Formation OS X 10.11 Client El Capitan alphorm.com™©
Informations système• Rapport système
• Informations sur le matériel et les logiciels installés
24/12/2015
39
Formation OS X 10.11 Client El Capitan alphorm.com™©
Console• Centralisation de tous les logs du système
24/12/2015
40
Formation OS X 10.11 Client El Capitan alphorm.com™©
Ce qu’on a couvert• Découverte de l’interface utilisateur OS X
• La terminologie
• Savoir ou trouver certaines informations du système tel que le matériel, les logiciels, les journaux …
24/12/2015
41
Formation OS X 10.11 Client El Capitan alphorm.com™©
Bastien BLEYZATFormateur et Consultant indépendantACSP / ACTC - ACN
Mise à jour d’OS X
Site : http://www.alphorm.comBlog : http://blog.alphorm.com
Installation et configuration
24/12/2015
42
Formation OS X 10.11 Client El Capitan alphorm.com™©
Plan• Mac App Store (MAS)
• Préférences des mises à jour
• Via le Terminal
• Vérifications
24/12/2015
43
Formation OS X 10.11 Client El Capitan alphorm.com™©
Mac App Store (MAS)• Permet de télécharger des logiciels
• Mais également toutes les mises à jour d’OS X
24/12/2015
44
Formation OS X 10.11 Client El Capitan alphorm.com™©
Préférences des mises à jour• Réglages par défaut :
24/12/2015
45
Formation OS X 10.11 Client El Capitan alphorm.com™©
Via le Terminal• Lancer l’application Terminal (/Applications/Utilitaires/Terminal.app)
• Commande :
� softwareupdate
• Exemples d’options :
� -l : Lister
� -i : Installer
� -a : Toutes
� …
• Documentation : man softwareupdate
24/12/2015
46
Formation OS X 10.11 Client El Capitan alphorm.com™©
Via le Terminal• softwareupdate –l
• softwareupdate –ia (-i -a)
24/12/2015
47
Formation OS X 10.11 Client El Capitan alphorm.com™©
Vérifications• Console.app
24/12/2015
48
Formation OS X 10.11 Client El Capitan alphorm.com™©
Vérifications• Informations système (/Applications/Utilitaires/Informations
système.app)
• Logiciels > Installations
24/12/2015
49
Formation OS X 10.11 Client El Capitan alphorm.com™©
Ce qu’on a couvert• Installer des mises à jour en mode graphique et ligne de commande
• Personnaliser les réglages des mises à jour
• Vérifier le bon déroulement d’une mise à jour
24/12/2015
50
Formation OS X 10.11 Client El Capitan alphorm.com™©
Bastien BLEYZATFormateur et Consultant indépendantACSP / ACTC - ACN
Création d’un disque d’installation
Site : http://www.alphorm.comBlog : http://blog.alphorm.com
Installation et configuration
24/12/2015
51
Formation OS X 10.11 Client El Capitan alphorm.com™©
Plan• Téléchargement depuis le Mac App Store
• Création du disque d’installation
24/12/2015
52
Formation OS X 10.11 Client El Capitan alphorm.com™©
Téléchargement depuis le Mac App Store• Il faut télécharger de nouveau OS X !
• Apple ID sans carte bleue
24/12/2015
53
Formation OS X 10.11 Client El Capitan alphorm.com™©
Téléchargement depuis le Mac App Store• Une fois le téléchargement terminé, l’installeur d’ OS X apparait dans
/Applications
24/12/2015
54
Formation OS X 10.11 Client El Capitan alphorm.com™©
Création du disque d’installation• Il existe des utilitaires graphiques sur internet pour le faire, mais nous
allons procéder via le Terminal.
• Insérer une clé USB
24/12/2015
55
Formation OS X 10.11 Client El Capitan alphorm.com™©
Création du disque d’installation• Lancer l’application Terminal (/Applications/Utilitaires/Terminal.app)
• Syntaxe de la commande :
� createinstallmedia : créer le programme d’installation amorçable
� /Applications/Install\ OS\ X\ El\ Capitan.app/Contents/Ressources/ : chemin vers la commande (propre à El Capitan)
� --volume volumepath --applicationpath installerpath
• volumepath : chemin d’accès vers la clé USB
• installerpath : chemin d’accès vers le programme d’installation d’OS X
24/12/2015
56
Formation OS X 10.11 Client El Capitan alphorm.com™©
Création du disque d’installation
24/12/2015
57
Formation OS X 10.11 Client El Capitan alphorm.com™©
Création du disque d’installation
24/12/2015
58
Formation OS X 10.11 Client El Capitan alphorm.com™©
Ce qu’on a couvert
• La création d’un support d’installation en ligne de commande
24/12/2015
59
Formation OS X 10.11 Client El Capitan alphorm.com™©
Bastien BLEYZATFormateur et Consultant indépendantACSP / ACTC - ACN
Gestion des comptes utilisateurs
Site : http://www.alphorm.comBlog : http://blog.alphorm.com
Comptes utilisateur
24/12/2015
60
Formation OS X 10.11 Client El Capitan alphorm.com™©
Plan• Les différents types de compte
� Administrateur
� Restreint
• Création de compte
• Groupe
• Configuration avancée
• Contrôles parentaux
• Options de connexion
• Permutation d’utilisateur
24/12/2015
61
Formation OS X 10.11 Client El Capitan alphorm.com™©
Les différents types de compte• Administrateur
� Par défaut le premier compte créé
� Activable via Préférences Système > Utilisateurs et groupes
� Membre des groupes « staff » et « admin »
� Autorisé à faire n’importe quelles modifications sur le système
• Administrateur système (root)
� Connexion désactivée par défaut
� Activable via Utilitaire d’annuaire
� Membre du groupe « wheel »
� Outrepasse toutes les permissions
24/12/2015
62
Formation OS X 10.11 Client El Capitan alphorm.com™©
Les différents types de compte• Restreint
� Standard
• Ne peut avoir d’incidence sur le système
• Membre du groupe « staff »
� Invité
• Désactivé par défaut
• Dossier de départ supprimé après fermeture de session
� Partage uniquement
• Créé pour partage de fichiers
• Pas de dossier de départ, ni de session
24/12/2015
63
Formation OS X 10.11 Client El Capitan alphorm.com™©
Création de compte
24/12/2015
64
Formation OS X 10.11 Client El Capitan alphorm.com™©
Groupe
24/12/2015
65
Formation OS X 10.11 Client El Capitan alphorm.com™©
Configuration avancée
24/12/2015
66
Formation OS X 10.11 Client El Capitan alphorm.com™©
Contrôles parentaux
24/12/2015
67
Formation OS X 10.11 Client El Capitan alphorm.com™©
Options de connexion
24/12/2015
68
Formation OS X 10.11 Client El Capitan alphorm.com™©
Permutation d’utilisateur• Permet de changer rapidement d’utilisateur
• Comptes réseau non supportés
• Possible de perdre des données sur des applications ouvertes, des périphériques …
24/12/2015
69
Formation OS X 10.11 Client El Capitan alphorm.com™©
Ce qu’on a couvert• Découverte des différents type de compte
• Création de compte
• Création de groupe
24/12/2015
70
Formation OS X 10.11 Client El Capitan alphorm.com™©
Bastien BLEYZATFormateur et Consultant indépendantACSP / ACTC - ACN
Dossiers de départ
Comptes utilisateur
Site : http://www.alphorm.comBlog : http://blog.alphorm.com
24/12/2015
71
Formation OS X 10.11 Client El Capitan alphorm.com™©
Plan• Contenu
• Suppression d’un compte utilisateur
• Assistant migration
• Migration manuelle
24/12/2015
72
Formation OS X 10.11 Client El Capitan alphorm.com™©
Contenu
24/12/2015
73
Formation OS X 10.11 Client El Capitan alphorm.com™©
Suppression d’un compte utilisateur
24/12/2015
74
Formation OS X 10.11 Client El Capitan alphorm.com™©
Assistant migration• Durant l’assistant de configuration
• /Applications/Utilitaires/Assistant migration.app
• Transférer des dossiers de départ, des applications, des réglages …
• Provenance
� Mac par le réseau ou mode Target
� Sauvegarde Time Machine
� Windows par le réseau
24/12/2015
75
Formation OS X 10.11 Client El Capitan alphorm.com™©
Assistant migration
24/12/2015
76
Formation OS X 10.11 Client El Capitan alphorm.com™©
Migration manuelle• Renommer le dossier de départ de l’utilisateur pour qu’il correspond
exactement au nom court
• Déplacer le dossier vers /Users
• Créer un nouvel utilisateur depuis Utilisateurs et groupes
24/12/2015
77
Formation OS X 10.11 Client El Capitan alphorm.com™©
Migration manuelle
24/12/2015
78
Formation OS X 10.11 Client El Capitan alphorm.com™©
Ce qu’on a couvert• Détail du contenu du dossier de départ d’un utilisateur
• Différentes méthodes de suppression d’un utilisateur
• Restaurer un compte utilisateur avec Assistant migration et manuellement
24/12/2015
79
Formation OS X 10.11 Client El Capitan alphorm.com™©
Bastien BLEYZATFormateur et Consultant indépendantACSP / ACTC - ACN
Sécurité du système
Comptes utilisateur
Site : http://www.alphorm.comBlog : http://blog.alphorm.com
24/12/2015
80
Formation OS X 10.11 Client El Capitan alphorm.com™©
Plan• Généralités sur les mots de passe
• Les différents types de mots de passe
� Mot de passe principal
� Changement et réinitialisation
� Interface de restauration d’OS X
• Réinitialisation de mot de passe
• Mot de passe Firmware
• Sécurité et confidentialité
� Général
� Confidentialité
• Localiser mon Mac
24/12/2015
81
Formation OS X 10.11 Client El Capitan alphorm.com™©
Généralités sur les mots de passe• Ne pas utiliser des mots du dictionnaire
• Utiliser des chiffres et caractères spéciaux
• Remplacer des lettres par d’autres caractères
• Oubliez le post-it sous le clavier ;)
• Si vous n’avez pas d’idée, utilisez l’assistance à la création de mots de passe d’OS X
24/12/2015
82
Formation OS X 10.11 Client El Capitan alphorm.com™©
Les différents types de mot de passe• Mot de passe principal
� Permet de réinitialiser les mots de passe des comptes locaux
� Requis pour le chiffrement du disque (FileVault)
24/12/2015
83
Formation OS X 10.11 Client El Capitan alphorm.com™©
Changement et réinitialisation• Dans Préférences Système > Utilisateurs et groupes
• La réinitialisation peut se faire également via la fenêtre de connexion
� À l’aide d’un Apple ID, du mot de passe principal (si ce dernier à été créé), clé de récupération FileVault
24/12/2015
84
Formation OS X 10.11 Client El Capitan alphorm.com™©
Interface de restauration d’OS X• Réinitialisation de mot de passe :
� Utilitaire disponible uniquement dans cette interface
� resetpassword depuis le Terminal
� Pas d’authentification
24/12/2015
85
Formation OS X 10.11 Client El Capitan alphorm.com™©
Interface de restauration d’OS X• Mot de passe Firmware
� Également disponible dans cette interface seulement
� Empêche d’outrepasser le système
� Si un mot de passe Firmware présent, vous devez connaître l’ancien pour le changer
� Ne sécurise pas les données
24/12/2015
86
Formation OS X 10.11 Client El Capitan alphorm.com™©
Sécurité et confidentialité• Général
� Pour un utilisateur
• Modifier son mot de passe
• Durée avant de le redemander
24/12/2015
87
Formation OS X 10.11 Client El Capitan alphorm.com™©
Sécurité et confidentialité• Général
� Pour un administrateur
• Message de verrouillage
• Gatekeeper
• Avancée
24/12/2015
88
Formation OS X 10.11 Client El Capitan alphorm.com™©
Sécurité et confidentialité• Confidentialité
� Pour un utilisateur
• Contacts, Calendriers, Rappels, Comptes internet
� Pour un administrateur
• Service de localisation, Accessibilité, Diagnostic et utilisation
24/12/2015
89
Formation OS X 10.11 Client El Capitan alphorm.com™©
Localiser mon Mac• Activable via les préférences iCloud
• 1 seul compte iCloud par périphérique
• Depuis internet : www.icloud.com
• Depuis l’application iOS : Localiser mon iPhone
24/12/2015
90
Formation OS X 10.11 Client El Capitan alphorm.com™©
Ce qu’on a couvert• Les différents type de mot de passe
• Les réglages de sécurité et confidentialité lié à l’utilisateur
• iCloud : localiser mon Mac
24/12/2015
91
Formation OS X 10.11 Client El Capitan alphorm.com™©
Bastien BLEYZATFormateur et Consultant indépendantACSP / ACTC - ACN
Trousseaux d’accès
Site : http://www.alphorm.comBlog : http://blog.alphorm.com
Comptes utilisateur
24/12/2015
92
Formation OS X 10.11 Client El Capitan alphorm.com™©
Plan• Gestion
• Synchroniser le mot de passe du trousseau de session avec le compte
• Attributs
• Remplissage automatique des formulaires de Safari
• iCloud
� Code de sécurité
� Contenu
24/12/2015
93
Formation OS X 10.11 Client El Capitan alphorm.com™©
Gestion• Trousseau « session »
� Synchroniser avec le mot de passe du compte utilisateur
� ~/Library/Keychains/login.keychain
• Trousseau « Éléments locaux »
� Synchroniser avec le mot de passe du trousseau session
� ~/Library/Keychains/<UUID> dossier
• Trousseau « Système »
� Peut être géré par un administrateur
� /Library/Keychain/System.keychain
24/12/2015
94
Formation OS X 10.11 Client El Capitan alphorm.com™©
Synchroniser le mot de passe du trousseau de session avec le compte
• Les trousseaux peuvent être réinitialisés seulement si vous entrez le mot de passe courant
24/12/2015
95
Formation OS X 10.11 Client El Capitan alphorm.com™©
Attributs• Les mots de passe sont vérifiés pour
être changés
• Les certificats peuvent être vérifiés et gérer les paramètres de confiance
24/12/2015
96
Formation OS X 10.11 Client El Capitan alphorm.com™©
Remplissage automatique des formulaires de Safari
• Sauvegarde des mot de passe
• Complète automatiquement lesformulaires, cartes bancaires …
• Permets la création de mots de passe
• Configurations dans les réglages de Safari
24/12/2015
97
Formation OS X 10.11 Client El Capitan alphorm.com™©
iCloud• Code de sécurité
• Vérification supplémentaire pour iCloud
• Configurable en activant le trousseau iCloud
• Accessible dans les préférences iCloud
24/12/2015
98
Formation OS X 10.11 Client El Capitan alphorm.com™©
iCloud• Ajouter un périphérique
• Requiers une autorisation
- Code de sécurité (SMS par exemple)
- Approuver depuis un autre périphérique qui possède déjà le trousseau iCloud
- Mot de passe Apple ID
24/12/2015
99
Formation OS X 10.11 Client El Capitan alphorm.com™©
iCloud• Contenu
• Une fois activé, remplace le trousseau « Éléments locaux »
• Migration des éléments suivants :
- Les éléments des trousseaux « Système » et « session »
- Partage avec les périphériques iOS
- Éléments des applications (login Skype, VNC,…)
- Comptes internet et remplissage automatique des formulaires de Safari
24/12/2015
100
Formation OS X 10.11 Client El Capitan alphorm.com™©
Ce qu’on a couvert• Les trousseaux d’accès
� Locaux
� iCloud
� Safari
24/12/2015
101
Formation OS X 10.11 Client El Capitan alphorm.com™©
Bastien BLEYZATFormateur et Consultant indépendantACSP / ACTC - ACN
Système de fichiers et stockage
Système de fichiers
Site : http://www.alphorm.comBlog : http://blog.alphorm.com
24/12/2015
102
Formation OS X 10.11 Client El Capitan alphorm.com™©
Plan• Disques, partitions et volumes
• Stockage
• Utilitaire de disque
• Chiffrement de disque externe
• Démonter et éjecter
24/12/2015
103
Formation OS X 10.11 Client El Capitan alphorm.com™©
Disques, partitions et volumes• Un disque, une partition
� Reconnu comme un volume dans le Finder
• Un disque, deux partitions
� Reconnu comme deux volumes dans le Finder
24/12/2015
104
Formation OS X 10.11 Client El Capitan alphorm.com™©
Disques, partitions et volumes• Deux disques, trois partitions
� Reconnu comme 3 volumes dans le Finder
� Les périphériques externes peuvent être éjectés depuis le Finder
24/12/2015
105
Formation OS X 10.11 Client El Capitan alphorm.com™©
Stockage• Schémas
� Table de partition GUID
� Table de partition Apple
� Enregistrement de démarrage principal (MBR)
• Formats
� OS X étendu (journalisé)
� OS X étendu (journalisé, sensible à la casse)
� OS X étendu (journalisé, chiffré)
� OS X étendu (journalisé, sensible à la casse, chiffré)
� MS-DOS (FAT, ex-FAT)
• NT File System (NTFS) : Lecture seule
24/12/2015
106
Formation OS X 10.11 Client El Capitan alphorm.com™©
Utilitaire de disque
24/12/2015
107
Formation OS X 10.11 Client El Capitan alphorm.com™©
Chiffrement de disque externe• Depuis le Finder, Chiffrer « … »
� Schéma GUID
� Format OS X étendu
� Ne pas perdre le mot de passe !
24/12/2015
108
Formation OS X 10.11 Client El Capitan alphorm.com™©
Démonter et éjecter• Débrancher directement peut causer une perte de données sur votre
périphérique
� Utilitaire de disque permet de démonter des périphériques (non système)
� Le Finder informe si le volume est toujours occupé
� Via le terminal diskutil unmount /Volumes/…
24/12/2015
109
Formation OS X 10.11 Client El Capitan alphorm.com™©
Ce qu’on a couvert• Les différences entre disque, volume et partition
• Se servir de l’utilitaire de disque
• Chiffrer un périphérique externe
• Différentes méthodes pour démonter un volume
24/12/2015
110
Formation OS X 10.11 Client El Capitan alphorm.com™©
Bastien BLEYZATFormateur et Consultant indépendantACSP / ACTC - ACN
FileVault
Système de fichiers
Site : http://www.alphorm.comBlog : http://blog.alphorm.com
24/12/2015
111
Formation OS X 10.11 Client El Capitan alphorm.com™©
Plan• Présentation
• Configuration
• Démarrage
• Clé de secours
• Suppression
24/12/2015
112
Formation OS X 10.11 Client El Capitan alphorm.com™©
Présentation• Permet de chiffrer l’intégralité du volume
• Utilisation du chiffrement XTS-AES 128
• Apparaît dans Utilitaire de disque comme journalisé et chiffré
24/12/2015
113
Formation OS X 10.11 Client El Capitan alphorm.com™©
Configuration• Préférences Système > Sécurité et confidentialité > FileVault
• Création d’une clé de secours :
� À l’aide de iCloud ou non
24/12/2015
114
Formation OS X 10.11 Client El Capitan alphorm.com™©
Configuration• Les utilisateurs existants doivent entrer leur mot de passe
• Redémarrage nécessaire pour commencer le chiffrement
24/12/2015
115
Formation OS X 10.11 Client El Capitan alphorm.com™©
Démarrage• Nouvelle fenêtre d’authentification pour déverrouiller
• Une fois déverrouillé le système démarre
• La session de l’utilisateur qui a déverrouillé démarrera automatiquement
24/12/2015
116
Formation OS X 10.11 Client El Capitan alphorm.com™©
Clé de secours• Dernier recours si l’utilisateur a perdu son mot de passe
• Demandé au bout de trois tentatives
• La clé doit être entrée pour déverrouiller le disque
• Réinitialisation du mot de passe
24/12/2015
117
Formation OS X 10.11 Client El Capitan alphorm.com™©
Suppression
24/12/2015
118
Formation OS X 10.11 Client El Capitan alphorm.com™©
Ce qu’on a couvert• Chiffrement du disque à l’aide de FileVault
• Clé de secours
24/12/2015
119
Formation OS X 10.11 Client El Capitan alphorm.com™©
Bastien BLEYZATFormateur et Consultant indépendantACSP / ACTC - ACN
Les permissions
Système de fichiers
Site : http://www.alphorm.comBlog : http://blog.alphorm.com
24/12/2015
120
Formation OS X 10.11 Client El Capitan alphorm.com™©
Plan• Permissions de partage
• Inspection
• Standard UNIX permissions (POSIX)
• Access Control Lists (ACL)
• Changement de propriétaire (CHOWN)
• Résumé
24/12/2015
121
Formation OS X 10.11 Client El Capitan alphorm.com™©
Permissions de partageDu point de vue d’un
administrateurDossier Public : Écriture
seulement
24/12/2015
122
Formation OS X 10.11 Client El Capitan alphorm.com™©
Permissions de partage• /Users/Shared (Partagé) : Lecture et écriture
24/12/2015
123
Formation OS X 10.11 Client El Capitan alphorm.com™©
Inspection
24/12/2015
124
Formation OS X 10.11 Client El Capitan alphorm.com™©
Standard UNIX permissions (POSIX)• Tous dossiers
et fichiers ont des permissions
• Un propriétaire
• Un groupe
• Everyone (incluant les invités)
24/12/2015
125
Formation OS X 10.11 Client El Capitan alphorm.com™©
Standard UNIX permissions (POSIX)• Dans un Terminal : ls –l
� d : fichier (directory)
� rwx : droits du propriétaire
� r-x : droits des utilisateurs appartenant au groupe (staff)
� r-x : droits des autres utilisateurs
• Changer les droits : chmod
� 777 : rwxrwxrwx
� 605 : rw----r-x
24/12/2015
126
Formation OS X 10.11 Client El Capitan alphorm.com™©
Access Control Lists (ACL)• Étends les permissions POSIX
• Très flexible
• En graphique ACLs uniquement
• Chaque règle définie est appelée une ACE(Access Control Entry)
24/12/2015
127
Formation OS X 10.11 Client El Capitan alphorm.com™©
Access Control Lists (ACL)• Dans un Terminal : ls –l
� Le + à la fin signifie le dossier dispose d’une ligne ACL
� Pour voir l’ACL dans le Terminal ls -le
24/12/2015
128
Formation OS X 10.11 Client El Capitan alphorm.com™©
Changement de propriétaire (CHOWN)• Ajout d’une ACE
• Faire le nouvel utilisateur propriétaire
• Donner les permissions de lecture et d’écriture
• Appliquer aux éléments inclus
24/12/2015
129
Formation OS X 10.11 Client El Capitan alphorm.com™©
Changement de propriétaire (CHOWN)
24/12/2015
130
Formation OS X 10.11 Client El Capitan alphorm.com™©
Changement de propriétaire (CHOWN)• Maintenant l’équivalent via le Terminal
� chown : commande pour changer de propriétaire
� -Rv : -R récursif (s’appliques aux éléments inclus), v (optionnel) : mode verbeux
� alphormbastien:staff : nom court suivi du groupe
24/12/2015
131
Formation OS X 10.11 Client El Capitan alphorm.com™©
Résumé• Lecture et écriture (Read & Write)
� Lecture et écriture
• ON PEUT éditer le contenu du fichier
• ON PEUT voir ou copier le fichier
• ON PEUT déplacer ou supprimer le fichier
• ON PEUT renommer le fichier
� Lecture seulement (Read Only)
• ON NE PEUT PAS éditer le contenu du fichier
• ON PEUT voir ou copier le fichier
• ON PEUT déplacer ou supprimer le fichier
• ON PEUT renommer le fichier
24/12/2015
132
Formation OS X 10.11 Client El Capitan alphorm.com™©
Résumé• Lecture seulement
� Lecture et écriture
• ON PEUT éditer le contenu du fichier
• ON PEUT voir ou copier le fichier
• ON NE PEUT PAS déplacer ou supprimer le fichier
• ON NE PEUT PAS renommer le fichier
� Lecture seule
• ON NE PEUT PAS éditer le contenu du fichier
• ON PEUT voir ou copier le fichier
• ON NE PEUT PAS déplacer ou supprimer le fichier
• ON NE PEUT PAS renommer le fichier
24/12/2015
133
Formation OS X 10.11 Client El Capitan alphorm.com™©
Ce qu’on a couvert• Regarder des permissions
� POSIX
� ACL
• Modifier en graphique et ligne de commande
• Changer de propriétaire
24/12/2015
134
Formation OS X 10.11 Client El Capitan alphorm.com™©
Bastien BLEYZATFormateur et Consultant indépendantACSP / ACTC - ACN
Utilitaires
Système de fichiers
Site : http://www.alphorm.comBlog : http://blog.alphorm.com
24/12/2015
135
Formation OS X 10.11 Client El Capitan alphorm.com™©
Plan• Utilitaire de disque
• Informations système
• Réparer le disque et les permissions absent sur OS X El Capitan
• Réinitialiser les permissions du dossier de départ et les ACL depuis l’utilitaire de restauration
24/12/2015
136
Formation OS X 10.11 Client El Capitan alphorm.com™©
Utilitaire de disque• Inspecter un disque
24/12/2015
137
Formation OS X 10.11 Client El Capitan alphorm.com™©
Utilitaire de disque• Inspecter un volume
24/12/2015
138
Formation OS X 10.11 Client El Capitan alphorm.com™©
Informations système• Par type de BUS
24/12/2015
139
Formation OS X 10.11 Client El Capitan alphorm.com™©
Informations système• Par stockage
24/12/2015
140
Formation OS X 10.11 Client El Capitan alphorm.com™©
Réparer le disque et les permissions absent sur OS X El Capitan
• Utilitaire de disque avait jusqu’à 10.10 une fonctionnalité de :
� Réparer le disque
� Réparer les permissions
• Plus besoin de s’en soucier sous OS X El Capitan !
24/12/2015
141
Formation OS X 10.11 Client El Capitan alphorm.com™©
Réinitialiser les permissions du dossier de départ et les ACL depuis l’utilitaire de restauration
• CMD + R au redémarrage
� Terminal : resetpassword
24/12/2015
142
Formation OS X 10.11 Client El Capitan alphorm.com™©
Ce qu’on a couvert• Vérifier les informations des disques et volumes via plusieurs utilitaires
• Réparer les permissions
• Utilitaire de restauration
24/12/2015
143
Formation OS X 10.11 Client El Capitan alphorm.com™©
Bastien BLEYZATFormateur et Consultant indépendantACSP / ACTC - ACN
Eléments cachés et raccourcis
Gestion des données
Site : http://www.alphorm.comBlog : http://blog.alphorm.com
24/12/2015
144
Formation OS X 10.11 Client El Capitan alphorm.com™©
Plan• Menus cachés
• Bibliothèque utilisateur
• Contenu des paquets
• Alias
24/12/2015
145
Formation OS X 10.11 Client El Capitan alphorm.com™©
Menus cachés• Le menu du Finder « Aller au dossier » permet de les révéler
24/12/2015
146
Formation OS X 10.11 Client El Capitan alphorm.com™©
Menus cachés• Avec le terminal
� ls –la : permet d’afficher les dossiers et fichiers cachés
� « . » indique les éléments cachés
24/12/2015
147
Formation OS X 10.11 Client El Capitan alphorm.com™©
Bibliothèque utilisateur• La bibliothèque utilisateur est cachée par défaut
• Pour la faire apparaître :
� Finder > Aller > touche Option (alt) du clavier
• Démasquer continuellement :
� CMD + J sur le dossier de départ
24/12/2015
148
Formation OS X 10.11 Client El Capitan alphorm.com™©
Contenu des paquets• Les paquets apparaissent en un fichier dans le Finder
• Cela cache la complexité à l’utilisateur
• Autorise le glisser-déposer pour installer
• Pour révéler le contenu :
� Clique droit > Afficher le contenu du paquet
24/12/2015
149
Formation OS X 10.11 Client El Capitan alphorm.com™©
Alias• Raccourcis vers l’élément original
• Créer depuis le Finder : CMD + ALT + déplacer
• Inutile depuis le Terminal
24/12/2015
150
Formation OS X 10.11 Client El Capitan alphorm.com™©
Lien symbolique• En ligne de commande : ln –s
� ln : créer des liens
� -s : lien symbolique
• Créer depuis le Terminal ce dernier est bien interprété
• Et fonctionne en graphique
24/12/2015
151
Formation OS X 10.11 Client El Capitan alphorm.com™©
Ce qu’on a couvert• Savoir comment accéder aux éléments cachés
• Créer des Alias et lien symbolique
� Graphique
� Ligne de commande
24/12/2015
152
Formation OS X 10.11 Client El Capitan alphorm.com™©
Bastien BLEYZATFormateur et Consultant indépendantACSP / ACTC - ACN
Ressources système
Gestion des données
Site : http://www.alphorm.comBlog : http://blog.alphorm.com
24/12/2015
153
Formation OS X 10.11 Client El Capitan alphorm.com™©
Plan• Organisation du système
• Priorité de recherche
� Exemple
• Contenu de la bibliothèque
• Sandbox
24/12/2015
154
Formation OS X 10.11 Client El Capitan alphorm.com™©
Organisation du système• 4 dossiers principaux :
� Applications
� Bibliothèque
� Système
� Utilisateurs
• Les dossiers des utilisateurs sont séparés :
� Chaque utilisateur a son propre dossier de départ
� Partagé et Public pour le collaboratif
24/12/2015
155
Formation OS X 10.11 Client El Capitan alphorm.com™©
Priorité de recherche1) Dans le dossier de départ de l’utilisateur :
� ~/Applications (optionnel)
� ~/Library (caché)
2) À la racine :
� /Applications
� /Library
3) Réseau
� /Network/Applications
� /Network/Library
4) Système
� /System/Library
24/12/2015
156
Formation OS X 10.11 Client El Capitan alphorm.com™©
Priorité de recherche• Exemple :
� Par défaut, une application va chercher les polices de caractères dans un ordre bien précis :
• ~/Library/Fonts
• /Library/Fonts
• /Network/Library/Fonts
• /System/Library/Fonts
� La liste des polices est le résultat de la somme de ces recherches
� Il est possible de changer le répertoire d’installation des polices dans l’application Livre des polices
24/12/2015
157
Formation OS X 10.11 Client El Capitan alphorm.com™©
Contenu de la bibliothèque• Application Support, Auto Save Information, Caches, Calendars, Containers,
Extensions, Fonts, Keychains, LaunchAgents, LaunchDaemons, LogsSandboxContainers31, Mail, PreferencePanes, Preferences, Printers, StartupItems, ScreenSavers, Widgets …
24/12/2015
158
Formation OS X 10.11 Client El Capitan alphorm.com™©
Sandbox• Les applications sandboxées peuvent seulement avoir accès à leur
dossier Containers
� ~/Library/Containers/<bundleID>/Data/
� Les applications du MAS le sont toutes
� BundleID : développeur.nondelapp
24/12/2015
159
Formation OS X 10.11 Client El Capitan alphorm.com™©
Ce qu’on a couvert• Comment est organisé le système
• Comment ce dernier effectue une recherche
• Contenu de la bibliothèque
• Le Sandbox
24/12/2015
160
Formation OS X 10.11 Client El Capitan alphorm.com™©
Bastien BLEYZATFormateur et Consultant indépendantACSP / ACTC - ACN
Méta données et Spotlight
Gestion des données
Site : http://www.alphorm.comBlog : http://blog.alphorm.com
24/12/2015
161
Formation OS X 10.11 Client El Capitan alphorm.com™©
Plan• Méta données
• Tags
• AppleDouble
• Spotlight
• Dossier de recherche intelligent
24/12/2015
162
Formation OS X 10.11 Client El Capitan alphorm.com™©
Méta données• Les informations qui décrivent un élément, mais sauvegardées « hors »
de son contenu :
� Nom du fichier et son extension
� Date
� Flags : verrouillé ou caché
� Permissions et ACLs
� …
24/12/2015
163
Formation OS X 10.11 Client El Capitan alphorm.com™©
Tags
24/12/2015
164
Formation OS X 10.11 Client El Capitan alphorm.com™©
AppleDouble• Méta données sauvegardées sur un système de fichiers autre que Mac
OS étendu :
� Les éléments et leurs métas données sont sauvegardés en deux éléments distincts :
• Le fichier original
• Méta données de la forme « ._nomdefichier »
24/12/2015
165
Formation OS X 10.11 Client El Capitan alphorm.com™©
AppleDouble• Visible en ligne de commande
24/12/2015
166
Formation OS X 10.11 Client El Capitan alphorm.com™©
Spotlight• Recherche de données et métas données
• Indexation
• Plug-ins pour indexer les fichiers des applications tierces
� Indexation :
• /.Spotlight-V100
• /Volumes/<nomduvolume>/.Spotlight-V100
24/12/2015
167
Formation OS X 10.11 Client El Capitan alphorm.com™©
SpotlightRésultats de la recherche Exclusion
24/12/2015
168
Formation OS X 10.11 Client El Capitan alphorm.com™©
Dossier de recherche intelligent• Fichier > Nouveau dossier intelligent
24/12/2015
169
Formation OS X 10.11 Client El Capitan alphorm.com™©
Ce qu’on a couvert• Les métas donnés et tags
� Créations
� Vu depuis un autre système d’exploitation
• Spotlight
� Indexation
� Critère de recherche
� Exclusion
� Dossier intelligent
24/12/2015
170
Formation OS X 10.11 Client El Capitan alphorm.com™©
Bastien BLEYZATFormateur et Consultant indépendantACSP / ACTC - ACN
Les fichiers d’archive
Gestion des données
Site : http://www.alphorm.comBlog : http://blog.alphorm.com
24/12/2015
171
Formation OS X 10.11 Client El Capitan alphorm.com™©
Plan• Les différents types
� ZIP
� Image disque
24/12/2015
172
Formation OS X 10.11 Client El Capitan alphorm.com™©
Les différents types• ZIP
� Créer depuis le Finder
� Parfait pour des petits volumes de données
� Universel
• Image disque
� Créer depuis l’utilitaire de disque
� Fichier d’archive incluant toutes les métas données dans un seul fichier
� Option de compression et de chiffrement
� Très souvent incompatible avec d’autres systèmes
24/12/2015
173
Formation OS X 10.11 Client El Capitan alphorm.com™©
ZIP• Depuis le Finder, « Compresser » > produit un fichier .zip
� L’application par défaut pour créer des archives ZIP est :
• Utilitaire d’archive (/System/Library/CoreServices/Applications/)
24/12/2015
174
Formation OS X 10.11 Client El Capitan alphorm.com™©
ZIP• Zipper depuis le Terminal :
� zip –r destination.zip source
• Dézipper
� unzip fichier.zip
24/12/2015
175
Formation OS X 10.11 Client El Capitan alphorm.com™©
Image disque• Depuis Utilitaire de disque
• Fichier > Nouvelle image > Image d’un dossier
• Chiffrement et format d’image
24/12/2015
176
Formation OS X 10.11 Client El Capitan alphorm.com™©
Image disque• Créer une image disque depuis le Terminal
� hdiutil create destination.dmg –srcfolder source
• Monter l’image
� hdiutil attach file.dmg
24/12/2015
177
Formation OS X 10.11 Client El Capitan alphorm.com™©
Ce qu’on a couvert• Créer un fichier Zip
• Créer une image disque
� En graphique
� Depuis le terminal
24/12/2015
178
Formation OS X 10.11 Client El Capitan alphorm.com™©
Bastien BLEYZATFormateur et Consultant indépendantACSP / ACTC - ACN
Time Machine
Gestion des données
Site : http://www.alphorm.comBlog : http://blog.alphorm.com
24/12/2015
179
Formation OS X 10.11 Client El Capitan alphorm.com™©
Plan• Présentation
• Choisir un disque
• Chiffrement
• Planification
• Exclusion
• Restauration
• Sauvegarde locale
• Utilitaire de restauration d’OS X
• Format de la sauvegarde
• Depuis le Terminal
24/12/2015
180
Formation OS X 10.11 Client El Capitan alphorm.com™©
Présentation• Facile à configurer
• Sauvegarde automatique toutes les heures par défaut
• Option de chiffrement
24/12/2015
181
Formation OS X 10.11 Client El Capitan alphorm.com™©
Choisir un disque• Connecté localement au Mac (USB, Thunderblot…)
� Création dans la VM
• NAS (Synology par ex. Avec le mode de compatibilité adéquat)
• OS X Server avec le service Time Machine
• Time Capsule
24/12/2015
182
Formation OS X 10.11 Client El Capitan alphorm.com™©
Chiffrement• Reformate automatiquement le disque (OS X Etendu journalisé, Chiffré)
• Si disque partagé via le réseau, chiffrement de la sauvegarde
• Le chiffrement du disque et la sauvegarde progressent simultanément
• Si vous perdez le mot de passe, la sauvegarde est perdue (pour la restauration)
24/12/2015
183
Formation OS X 10.11 Client El Capitan alphorm.com™©
Planification• On ne peut pas changer la planification (hormis via des logiciels tiers)
� Toutes les heures
� Supprimer les éléments les plus vieux quand le disque est plein
24/12/2015
184
Formation OS X 10.11 Client El Capitan alphorm.com™©
Planification• Désactivation des sauvegardes automatiques
� Appuyer sur le bouton NON
� Activer l’option manuellement
24/12/2015
185
Formation OS X 10.11 Client El Capitan alphorm.com™©
Exclusion• Permets de choisir des fichiers et dossiers à exclure de la sauvegarde
• Impossible de spécifier des types de fichiers
• Exclusions par défaut :
� Fichiers temporaires et caches
� La corbeille
� Les journaux
24/12/2015
186
Formation OS X 10.11 Client El Capitan alphorm.com™©
Restauration
24/12/2015
187
Formation OS X 10.11 Client El Capitan alphorm.com™©
Sauvegarde locale• Les MacBook (portables) créent une sauvegarde locale quand le disque
de sauvegarde n’est pas accessible
• Emplacement caché : /.MobileBackups
24/12/2015
188
Formation OS X 10.11 Client El Capitan alphorm.com™©
Utilitaire de restauration d’OS X• Restaure le système depuis l’utilitaire de restauration
• Maintenir la touche ALT du clavier pour accéder au menu démarrage
• Les sauvegardes chiffrées nécessitent le mot de passe
24/12/2015
189
Formation OS X 10.11 Client El Capitan alphorm.com™©
Format de la sauvegarde • Visible depuis le Finder
• Sauvegardes réseau dans une image disque
• Un seul fichier par poste
24/12/2015
190
Formation OS X 10.11 Client El Capitan alphorm.com™©
Depuis le Terminal• Quelques commandes :
� tmutil enable / diable : sauvegarde automatique OUI / NON
� tmutil startbackup / stopbackup : démarrer / stopper la sauvegarde
� tmutil enablelocal / disablelocal : activer / désactiver la sauvegarde local pour les portables
� tmutil addexclusion ~/Desktop : ajouter une exclusion
� tmutil destinationinfo
� tmutil setdestination / removedestination
� tmutil listbackups : montre la liste des sauvegardes
24/12/2015
191
Formation OS X 10.11 Client El Capitan alphorm.com™©
Ce qu’on a couvert• Ce qu’est Time Machine
� Son fonctionnement
� Choisir un disque
� Réaliser une sauvegarde
� Restauration
� Commandes depuis le Terminal
24/12/2015
192
Formation OS X 10.11 Client El Capitan alphorm.com™©
Bastien BLEYZATFormateur et Consultant indépendantACSP / ACTC - ACN
Conclusion
OS X 10.11 (Client) El Capitan
Site : http://www.alphorm.comBlog : http://blog.alphorm.com
24/12/2015
193
Formation OS X 10.11 Client El Capitan alphorm.com™©
Ce qu’on a couvert• Module 1 : Installation et configuration
� Installation d’OS X El Capitan
� Configuration et premiers pas
� Présentation de l’interface d’OS X
� Mise à jour d’OS X
� Création d’un disque d’installation
• Module 2 : Compte utilisateur
� Gestion des comptes utilisateur
� Dossiers de départ
� Sécurité du système
� Trousseaux d’accès
• Module 3 : Système de fichiers
� Système de fichier et stockage
� FileVault
� Permissions
� Utilitaires
• Module 4 : Gestion des données
� Eléments cachés et raccourcis
� Ressources système
� Méta données et Spotlight
� Les fichiers d’archives
� Time Machine
24/12/2015
194
Formation OS X 10.11 Client El Capitan alphorm.com™©
Avez-vous des Questions /Remarques /Commentaires ?
24/12/2015
195
Formation OS X 10.11 Client El Capitan alphorm.com™©
Ce qu’on a couvert
E-mail : [email protected] : @bbleyzat